Reingeniería de la red de datos de un ente del Ministerio de Defensa Nacional (MIDENA).

Abstract

El Ente del Ministerio de Defensa Nacional en estudio es uno de los organismos de planificación, dirección militar y asesoramiento permanente en políticas militares y de guerra. El servicio utilizado por medio de la red de datos de Fuerzas Armadas constituye un factor crítico ante la toma de decisiones en Pro de los Intereses Nacionales, por lo cual es importante que su infraestructura ofrezca alta disponibilidad y calidad de servicio, soportando grandes cantidades de tráfico, además de poseer escalabilidad, flexibilidad y seguridad. El presente trabajo plantea un diseño que permite mejorar el desempeño de la red, proponiendo un esquema basado en un estudio pormenorizado de su infraestructura y requerimientos actuales, mediante la aplicación de un modelo jerárquico basado en el estudio por capas, y la microsegmentación a nivel lógico de la red, además de la implementación de un esquema que asegura la continuidad del servicio. Para la aplicación del modelo jerárquico se realizó un estudio previo de las características del equipamiento existente bajo el cual posteriormente se estructura la nueva red y las configuraciones llevadas a cabo para el fin propuesto, teniendo también en cuenta criterios de apilamiento con lo que se eliminen las cascadas en la red, al manejarse varios switches como un switch más grande mejorando el rendimiento, flexibilidad y facilitando la administración de los mismos. La microsegmentación de red en cambio está basada en el estudio de la estructura orgánica, funciones, roles y recursos compartidos de los usuarios, utilizando un direccionamiento eficiente VLSM, considerando además un rango de crecimiento en función de la cantidad de usuarios presentes en cada una de las subredes. Así también la aplicación de seguridad tanto mediante la aplicación de un protocolo seguro de conexión con el equipamiento activo, como el control del tráfico generado en las diferentes vlan y el control a nivel de acceso a la red ligando tanto la dirección MAC e IP brindan un nivel de seguridad adicional a la red, permitiendo limitar el tráfico en función de reglas para acceso establecidas. Con el fin de asegurar la continuidad del servicio de red, la implementación de enlaces redundantes de conexión y la aplicación de un protocolo que asegure una topología libre de bucles, permite que la red se encuentre disponible a pesar de que alguno de sus enlaces físicos o equipos de conmutación fallen. Con el desarrollo de la simulación se demuestra la funcionalidad del modelo previamente establecido mediante la utilización del software Packet Tracer 5.3.1 el cual brinda una interfaz que facilita validar las configuraciones realizadas, demostrando su operatividad en independencia de la tecnología de infraestructura utilizada. Así, la elaboración del presente proyecto brinda una solución eficiente para la Red de Datos de la Institución bajo la cual se mejora las prestaciones y el servicio ofrecido tanto hacia los diferentes entes asociados como hacia la red interna, considerando la infraestructura actual con la que cuenta la misma.